2026.11.10

住友生命Vitalityで約8万人の情報漏えい【2026年11月】

IT Picks編集部

2026年11月9日、NTTデータと住友生命は、NTTデータが住友生命から受託している Vitality の申込みに関わるサービスに第三者が不正アクセスし、利用者約8万名の個人情報が外部に漏えいしたと公表しました。

対象は、保険に入らずに健康プログラムだけを使える「Vitalityスマート」「Vitality体験版・企業型」（福利厚生タイプを含む）の利用者です。漏えいした情報には氏名・住所・電話番号・生年月日・メールアドレスなどがあり、約1000名は一部を隠したクレジットカード番号も含まれます。一方で、保険契約の情報や歩数などの健康データは含まれていないとしています。保険会社の健康増進サービスを、委託先のシステムが支えていることが表に出た件という位置づけです。

この記事はこんな人向けです

「Vitalityスマート」「Vitality体験版・企業型」「Vitality福利厚生タイプ」を使っている、または使っていたことがある
Vitality 保険の契約者で、自分の保険の情報が含まれるのか気になっている
NTTデータと住友生命の発表の内容を、推測抜きで確かめたい

Vitalityの情報漏えいとは？一言でまとめると
対象のサービス：単独で使えるVitality
何が起きたか：11月2日に不正アクセスを確認
漏えいした情報：約8万名、カード番号は約1000名
止まっている手続きと、影響のないもの
利用者がやること
IT Picks的な所感
まとめ

Vitalityの情報漏えいとは？一言でまとめると

一言でいうと、住友生命が NTTデータに任せていた Vitality の申込みサービスに不正アクセスがあり、単独で Vitality を使う人の個人情報が約8万名分漏えいしたという件です。

NTTデータと住友生命が11月9日に公表した内容は、次のとおりです。

項目	内容（公式発表）
発表	2026年11月9日（NTTデータ、住友生命）
不正アクセスを確認	2026年11月2日
不正アクセスを受けたもの	NTTデータが住友生命から受託している、Vitality の申込みに関わるサービス
対象のお客さま	約8万名（単独で使う Vitality の今の利用者と過去の利用者）
漏えいした情報	氏名・住所・電話番号・生年月日・メールアドレス・クレジットカード番号（一部マスキング済み）のいずれか
カード番号が漏えいした人	約1000名（一部マスキング済み）
含まれない情報	保険契約、保険に付く Vitality、歩数などのデータ
二次被害	現時点で確認されていない
現在の状況	サービスを一時停止、原因は調査中

この記事は、NTTデータと住友生命の公式発表にある事実だけをもとにまとめています。原因や侵入の経路は、両社とも調査中としています。

対象のサービス：単独で使えるVitality

Vitality は、住友生命の健康増進プログラムです。運動や健康診断などの取り組みでポイントがたまる仕組みで、保険とセットで入る形と、健康プログラムだけを使う形があります。

今回の対象は、健康プログラムだけを使う形のサービスです。

サービス	中身（住友生命の公式ページ）
Vitality体験版	最長4週間、無料でVitality の一部を体験できる。終わっても自動で有料に切り替わらない
Vitalityスマート	健康プログラムだけに入るプラン。利用料は月額330円（税込）
Vitality福利厚生タイプ	企業などの団体が、従業員の健康づくりのために導入する形

NTTデータの発表では、対象を「Vitality体験版・企業型」「Vitalityスマート（福利厚生タイプ含む）」と書いています。今使っている人だけでなく、過去に使ったことがある人も含まれます。

対象ではないもの

両社とも、保険契約や、保険に付く Vitality、Vitality を使ってたまった歩数などのデータは含まれていないと明記しています。Vitality 保険に入っている人の保険の情報は、今回の漏えいの対象ではありません。

何が起きたか：11月2日に不正アクセスを確認

公式発表にある流れを、日付の順に並べます。

日付	起きたこと（公式発表）
11月2日	NTTデータが、受託しているサービスへの第三者による不正アクセスを確認。同じ日に住友生命へ報告
11月2日以降	NTTデータがアクセスの記録などを調べ、住友生命のお客さまの情報の一部が外部に漏えいしたことを確認
11月3日	サービスへの外部からのアクセスを遮断し、サービスを一時停止。新規の申込みなど一部の手続きも停止
11月9日	NTTデータと住友生命が公表。住友生命がお問い合わせ窓口を開設

NTTデータの報道発表「当社受託システムにおける個人情報漏えいについて」 — 2026年11月10日時点（出典: NTTデータ「当社受託システムにおける個人情報漏えいについて」）

NTTデータは、原因の確認や再発防止策の検討を進めている途中でも、利用者への注意の呼びかけと二次被害を防ぐことを優先して、今わかっていることを公表したと説明しています。不正アクセスの原因や詳しい経緯は、引き続き調査中です。

Vitalityの申込みサービスへの不正アクセスの流れ — NTTデータ・住友生命の発表（出典）をもとに IT Picks 編集部が作成

漏えいした情報：約8万名、カード番号は約1000名

両社の発表によると、対象のお客さまは約8万名です。漏えいした情報は、次の項目のいずれかです。

氏名
住所
電話番号
生年月日
メールアドレス
クレジットカード番号（一部マスキング済み）

「いずれか」とあるとおり、人によって漏えいした項目は違うことになります。どの項目が何人分かという内訳は、発表には書かれていません。

① クレジットカード番号は約1000名

クレジットカード番号が漏えいした人は約1000名で、その番号は一部マスキング済み（一部の桁を隠した形）と書かれています。何桁が隠されていたか、カードの有効期限やセキュリティコードが含まれるかは、発表には書かれていません。

② 二次被害・ネットでの公開は確認されていない

住友生命は、現時点で、この件による不正利用などの二次被害は確認されていないとしています。漏えいした情報がインターネット上に公開・拡散された事実も確認されていないとのことです。

Vitalityの申込みサービスで漏えいした情報 — NTTデータ・住友生命の発表（出典）をもとに IT Picks 編集部が作成

止まっている手続きと、影響のないもの

住友生命によると、システムの安全が確認できるまで、11月3日から次の手続きを止めています。

止まっているもの（11月3日から）	影響がないもの
Vitality体験版・企業型、Vitalityスマート（福利厚生タイプ含む）の新規申込み	Vitality アプリの利用
Vitalityスマートの自分での解約・クレジットカード情報の変更など	Vitality 保険の新規申込み・各種手続き
Vitality福利厚生タイプの団体管理システム（団体ポータル）の利用	—

Vitality アプリはふだんどおり使えます。止まっている手続きについては、住友生命のお問い合わせ窓口で相談を受け付けるとしています。

サービスの再開は、住友生命のホームページで知らせるとのことです。NTTデータも、必要なセキュリティ対策と、その効果の確認を進め、安全を十分に確かめてから再開を判断するとしています。

利用者がやること

公式の案内と、こうした発表のあとの一般的な注意を分けて整理します。

① 対象の人への案内は、これから

住友生命は、情報が漏えいした可能性のあるお客さまを特定している最中で、結果を踏まえて対応するとしています。11月9日の時点では、個別の連絡はまだ「これから」という段階です。11月10日時点で、Vitality 公式サイトのニュース一覧にはこの件のお知らせは載っていません。案内は住友生命のホームページで確かめましょう。

② 問い合わせ先

窓口	連絡先	受付時間
住友生命お問い合わせ窓口（11月9日〜）	電話 0120-550-997	平日 9時〜17時
NTTデータ広報部（報道関係）	nttdata-pr-inquiries@am.nttdata.co.jp	—

利用者向けの案内は、NTTデータも住友生命の公表内容を見るようにとしています。住友生命の発表は「業務委託先システムへの不正アクセスによるお客さま情報漏えいに関するお詫びとお知らせ」です。利用者からの相談は、住友生命の窓口が受けます。

③ 住友生命・NTTデータを名乗る連絡に注意

両社は、NTTデータや住友生命を装った電話・メール・SMS・郵便物に注意するよう呼びかけています。住友生命は、メールや電話でパスワードや暗証番号などを尋ねることはないと明記しています。

ここからは両社の案内ではなく、一般的な注意です。漏えいした項目には住所・電話番号・生年月日があるため、名前や住所が正しい連絡でも、それだけで本物と判断しないのが安全です。カード番号が含まれる人は、カードの利用明細に覚えのない請求がないかを確かめ、気になるときはカード会社に相談しましょう。

漏えいが分かったときの相談先は、IPA の窓口を紹介した記事にまとめています。